我电脑刚中了木马病毒我该怎么办我该下什么杀毒软件哦？

您好，建议您安装电脑管家最新版，并将病毒库升级至最新版，然后重新启动您的电脑，在开机过程中按F8进入安全模式，使用电脑管家对您的电脑进行一次深入彻底的木马病毒查杀，如发现病毒请立即处理，稍后正常重启机器即可。如无法启动管家，请插入系统盘引导开机重做系统。

安全提示，为了电脑系统的安全，下载或接收文件后一定要先使用电脑管家查杀无异常以后再打开。

希望帮助到您，电脑管家竭诚为您服务，您的支持是我们的动力，望采纳。

管家下载地址  腾讯电脑管家官网

腾讯电脑管家企业平台：>问题一：电脑被设置了木马病毒了，怎么办？ 50分 木马小常识
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记,它是一种基于远程控制的黑客工具。在黑客进行的各种攻击行为中，木马都起到了开路先锋的作用。

一、木马的危害

相信木马对于众多网民来说不算陌生。它是一种远程控制工具，以简便、易行、有效而深受广大黑客青睐。一台电脑一旦中上木马，它就变成了一台傀儡机，对方可以在你的电脑上上传下载文件，偷窥你的私人文件，偷取你的各种密码及口令信息……中了木马你的一切秘密都将暴露在别人面前，隐私？不复存在！
木马在黑客入侵中也是一种不可缺少的工具。就在去年的10月28日，一个黑客入侵了美国微软的门户网站，而网站的一些内部信息则是被一种叫做QAZ的木马传出去的。就是这小小的QAZ让庞大的微软丢尽了颜面！
广大网民比较熟悉的木马当数国产软件冰河了。冰河是由黄鑫开发的免费软件，冰河面世后，以它简单的 *** 作方法和强大的控制能力令人胆寒，可以说是达到了谈“冰”色变的地步。

二、木马原理

特洛伊木马属于客户/服务模式。它分为两大部分，即客户端和服务端。其原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)，作为服务器的主机一般会打开一个默认的端口进行监听。如果有客户机向服务器的这一端口提出连接请求，服务器上的相应程序就会自动运行，来应答客户机的请求。这个程序被称为守护进程。以大名鼎鼎的木马冰河为例，被控制端可视为一台服务器，控制端则是一台客户机，服务端程序G_Serverexe是守护进程，G_Clientexe是客户端应用程序。
为进一步了解木马，我们来看看它们的隐藏方式，木马隐藏方法主要有以下几种：
1)在任务栏里隐藏
这是最基本的。如果在windows的任务来历出现一个莫名其妙的图标，傻子都会明白怎么回事。在VB中，只要把form的Viseble属性设置为False，ShowInTaskBar设为False程序就不会出现在任务栏里了。
2)在任务管理器里隐藏
查看正在运行的进程最简单的方法就是按下ctrl+alt+del时出现的任务管理器。如果你按下ctrl+alt+del后可以看见一个木马程序在运行，那么这肯定不是什么好的木马。所以，木马千方百计的伪装自己，使自己不出现在任务管理器里。木马发现把自己设为“系统服务”就可以轻松的骗过去。因此希望通过按ctrl+alt+del发现木马是不大现实的。
3)端口
一台机器由65536个端口，你会注意这么多端口么？而木马就很注意你的端口。如果你稍微留意一下，不难发现，大多数木马使用的端口在1024以上，而且呈越来越大的趋势。当然也有占用1024以下端口的木马。但这些端口是常用端口，占用这些端口可能会造成系统不正常。这样的话，木马就会很容易暴露。也许你知道一些木马占用的端口，你或许会经常扫描这些端口，但现在的木马都提供端口修改功能，你有时间扫描65536个端口么？
4)木马的加载方式隐蔽
木马加载的方式可以说千奇百怪，无奇不有。但殊途同归，都为了达到一个共同的目的，那就是使你运行木马的服务端程序。如果木马不加任何伪装。就告诉你这是木马，你会运行它才怪呢。而随着网站互动化进程的不断进步，越来越多的东西可以成为木马的传播介质，JavaScript、VBScript、ActiveX、XLM……几乎每一个新功能都会导致木马的快速进化。
5)木马的命名
木马服务端程序的命名也有很大的学问。如果你不做任何修改的话，就使>>

问题二：我的电脑怎么反复感染木马病毒，怎么解决 你好：
你应该是中的感染型木马，所以只要有一个木马没有清除，那么一段时间之后，就会感染很多文件，造成你反复查杀，都无法清除的现象
你可以访问腾讯电脑管家官网，下载安装一个电脑管家
使用电脑管家工具箱中的顽固木马克星来查杀一下
它专门为普通杀软检测不到，或者检测到无法清除的顽固威胁而设计
采用特别强力的查杀引擎，可以清除各种顽固的木马病毒
如果以后有什么问题，欢迎再来电脑管家企业平台询问，我们会尽心为您解答

问题三：如果电脑系统内存有木马病毒怎么才能清除干净 这是因为现在的很多的木马病毒都是驱动型、注入型的。这类木马病毒都是将自己进程注入到系统的进程中，而且将自己写进系统服务当中，一开机就自动运行，自动从网上下载最新的木马病毒变种，杀毒软件也对之措手无策。对于这类病毒，应该配合手工 *** 作进行杀掉。 首先，必须断开网络，而且最好是进入安全去。这一点一定要注意，不然永远有杀不完的病毒。 1、先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹，去掉“隐藏受保护的系统文件”的选中，让所有的文件都显示出来 2、利用 *** 作系统本身具有的软件限制策略禁止病毒文件或进程被调用运行：手工关闭相关进程后，在“管理工具”→“本地安全策略”→“软件限制策略”→“其他规则”→右键单击→选“新散列规则”→点“文件散列”右边的“浏览”→找到“病毒文件或可疑文件”，点“打开”返回后，将病毒文件安全级别设置为不允许，最后点“确定”；这样就禁止病毒运行或被其他系统进程调用。 3、用360安全卫士扫描，配合使用UnlockerEXE软件，找到病毒文件，右键单击，选择UnlockerEXE，在d出的对话框中，选“解锁”或“过程结束”，再右键单击，选择UnlockerEXE，如果这回d出另外一个对话框，可以直接选删除，手工删木马病毒，同样的其他病毒文件也按这样的办法来杀 4、重启，进入安全模式，强烈推荐用卡巴斯基全面扫病毒。 5、杀完毒后须进行下面的 *** 作：我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹，钩选“隐藏受保护的系统文件”的选中，隐藏系统文件。
希望采纳

问题四：我的电脑中了病毒，是木马病毒和后台程序？怎么办？ 建议下载360系统急救箱(原顽固木马专杀大全) 下载完成后断网进入安全模式下查杀，切记一定要断网，如果发现打不开把360急救箱就把它重命名之后打开 。下载不了360系统急救箱软件那么您就叫别人上传一个给你 !或者拿优盘去别的电脑上下载过来！然后重新安装360杀毒全盘查杀!还不行就全盘格式化 重装系统就绝对没问题了！

问题五：电脑中木马病毒了怎么办？ 你电脑里有安全软件吗？没有的话现在赶紧下个腾讯电脑管家，用它对你的电脑进行全盘扫描，深入检查一下。如果真的像你说的是因为下载到了有毒的文件导致的，它会帮你把这个文件揪出来的。你电脑里现在那些乱七八糟的程序，应该是中毒后导致的，这些程序也需要集体删除，你可以在清除病毒后再使用管家的软件卸载功能彻底卸载掉，这样就没事了，不要太担心了，很容易解决的。
现在最新版本的腾讯电脑管家星星版还是金秀贤代言的哦~它除了杀毒还有很多别的功能呢，像小火箭加速就很好用，可以即时立刻为电脑提速；还有管家锁是保护游戏装备安全的，如果你玩游戏是很有用的。
好了我回答这么多，记得采纳我哦！

问题六：电脑被木马攻击了 怎么办 杀不出毒来怎么办 经常上网的你可能都遇到过发现木马病毒却无法杀掉的情况，其实并不是杀毒软件无能，而是病毒和木马总是先杀毒软件一步，病毒和木马技术也是也是计算机行业最先进的技术代表，如果杀毒软件没有检测过或者收到过这个木马病毒的样本，并且这个木马或者病毒的行为和之前的木马和病毒不一样，那么杀毒软件就不会有对策，比方说将自己隐藏在系统进程里，并且没有特殊的的条件不予激活，那么这个木马或者病毒就看起来是一个安分守己的程序。这就是很多时候实际上我们的电脑并不干净，虽然用杀毒软件没有发现木马或病毒。
但是，有时候，我们确实会遇到能够查到木马病毒却无法删除的情况。这种主要是四种原因：
1、木马或者病毒文件“绑架”了程序的核心进程或文件，杀毒软件无法下手（此种情况居多，若下手就有可能是误杀了）；
2、木马或病毒禁止了杀毒软件的某些核心进程或已将杀毒软件禁用；（此种情况也不少，不少木马程序对于国内的杀毒软件就是这么干的）
3、杀毒软件收到了这种病毒的样本，却还没有找到解决的办法；
4、杀毒软件的主动防御机制发现了这个文件的异常行为，并且和以上3条中的某一条相结合；
但是，对于用户的我们如果真的遇到这种查到病毒无法清除的情况怎么办？
对于那些隐藏的比较深的木马或病毒，只有靠对计算机的熟悉程度，经常关注系统的进程来发现；
对于那些能够查到但无法清除的情况反而比较好办了，你可以试试有图给你提供的以下方法。
1、使用木马病毒专杀工具试试。既然能查到病毒的名称，不妨搜索一下是否有专杀软件，金山和瑞星喜欢出专杀工具，360也有不错的木马专杀工具。
2、更换一个杀毒软件。如果当前你的杀毒软件遇到了杀不掉的木马病毒，建议你卸掉当前的杀毒软件（如果你愿意），然后安装其他的杀毒软件试试，特别是比较严格的卡巴斯基或者nod32，并且更新到最新的病毒库查杀一下试试。（很多杀毒软件都可以可以免费试用）
3、手工查杀。比较麻烦，漫漫看。
第一步、查找木马病毒文件。
启动计算机后，按Ctr+Alt+Del或右键单击“任务栏”空白处，选择“任务管理器”，找到进程，看到可疑进程在网上查一下来历，如果嫌疑身份没有排除，就查找位置，如果在windows目录下或者Windows\system32目录下，就更可疑了，如果碰巧和我们杀毒软件查到的是同一个文件，那就可以确信无疑了。记录下他们的详细位置，后面用得到。
第二步、去掉木马病毒自动运行。
如果是Windows Xp、vista、windows7可以 在开始菜单“运行”栏输入“msconfig”，进入启动项管理，如果找不到运行，可以按键盘上的windows徽标小旗帜加 R 键，只留下杀毒软件进程，或者更彻底一些，你可以将所有的对勾都去掉。
第三步、删除木马病毒。
重新启动计算机按F8进入安全模式，逐个寻找在第一步中记录的病毒文件位置，逐个删除（特别提醒：删除有可能造成不测，请慎重，对文件要确认是高度嫌疑文件之后再删除），如果无法删除，可以尝试使用attrib命令在命令行去掉文件各种属性，然后就可以删除了。
第四步、善后工作。
1）、重新启动计算机，如果提示有什么文件找不到，进入注册表（regedit），查找这些文件名称，逐个清空。注意，不是删除相关的项目，而是清空和这些文件相关的项目，例如如果病毒文件绑架核心进程 explorerexe 那么在注册表中就会在相关的explorerexe后面加上病毒的名称，以随explorer的启动而自动启动，我们需要清除的是和病毒有关的内容，所以不能将explorer的值也清除掉，这样会造成无法见到桌面。
2）、进入启动项>>

问题七：电脑中木马和病毒了，怎么办，还原系统可以吗？ 大多数情况还原了系统之后就可以把病毒清除掉，但是也不是所有情况，比如中毒文件不在C盘而是在其他盘附下，在你运行某些程序的时候有可能使机器再次感染。
关于还原的问题给你解释一下，还原必须是做了备份之后才可以的，当然有些系统盘在安装系统的时候自动的把系统在硬盘里做了备份，这样的系统就可以直接还原，如果你说的系统还原打不开，估计是装系统的时候没有备份或者备份出错，如果是这样的话你可以重装一下系统。
再给点建议吧，如果机器上存有重要的资料的话上网的时候一定要小心，不要打开陌生的链接，不要随便上一些无聊的网站。养成良好的上网习惯是避免中毒最好的方法哦。

问题八：我的电脑有一个木马病毒老杀不掉怎么办？ 病毒什么名字？肯定病毒还没杀完全，有的可以在安全模式下杀干净，有的是病毒加了壳，部分文件杀毒软件识别不出来！
我这里经常遇到的就是fsutkdll和lipripdll这两个总是存在的病毒~
其实重做系统也不是好方法，没准哪又感染上它了，你还重做吗？
……
没有提供足够信息，没法提供准确解决方法。

问题九：电脑中木马病毒了，怎么查杀？ 你好！
如果确认机子中了病毒，不要那么惊慌，首先你要确认中病毒的文件存在哪个盘，然后用杀毒软件进行全面的查杀，腾讯电脑管家基本可杀市面上出现的病毒，并且病毒库还在不断的更新中，完全可以帮你解决病毒的问题
首先我们在腾讯电脑管家官网下载腾讯安全管家，安装完成后打开，选择杀毒--全盘查杀
腾讯电脑管家企业平台：zhidaobaidu/c/guanjia/

问题十：木马病毒如何彻底清除？ 彻底清除trojan-downloaderwin32agentbbb病毒前些天上网下载一个软件，下载后发现是exe格式的，有点怀疑的病毒。但是由于要得很急，所以也没杀毒就直接运行了，结果发现果然是一个流氓软件包。这个流氓软件包首先在你电脑里安装一个木马病毒，然后会不断地下载安装各类流氓软件到你的电脑上。做这个软件包的人真是太缺德了，会生个小孩都搞不好会没 。先不骂这些人了，说正事。经过仔细检查发现，这个核心的木马就是trojan-downloaderwin32agentbbb病毒。中了这个病毒后，我是这样清除的：1、用超级兔子清理自动安装的流氓软件。再清理注册表。2、用mcafee查毒，没发现病毒。改用奇虎的安全卫士360（我很不喜欢这个由周宏一这个老流氓投资开发的软件），但抱着死马当活马医的想法，还是试了一下。发现每次把由木马自动安装的流氓软件清理掉后，再起机又会重新安装，360对这个病毒也起不到什么作用。后来再改用卡巴斯基，发现可以删除大部分被木马程序安装的其他流氓软件和木马，就剩下trojan-downloaderwin32agentbbb这个病毒删除不了。3、经过分析，发现这个病毒是写入到explorer进程的，核心是一个名为kumiqdll的组件（这个组件的名字不一定，也可能你电脑上是别的名字），这个组件是在windows/system32目录下。由于被explorer调用，所以无法删除，因为explorer是随系统启动就会运行的，因而进入安全模式也没用。4、进到注册表(进入注册表方法：点“开始”＝》“运行”＝》键入“regedit“，点确定，然后按F3,把下面的这个键值名复制进去。在 *** 作注册表的时候最好做一下备份，），把所有与这个名字（kumiqdll)有关的项目全部删除，但经这么一番折腾后，发现起码不会再自动安装其他木马和流氓软件了（以前每次启动都会自动生成一个pvsecdll的组件，并且进程里面有好几个木马的进程，这些全都被清理掉了）。5、下载一个叫做unlocker的软件，安装好后把kumiqdll的调用进程杀掉，再删除这个组件（用其他所谓的文件粉碎机之类的东西是删不掉这顽固的病毒组件的）。6、重启后，再用卡巴斯基全面查一遍毒，防止残留。再用超级兔子清理一下注册表（因为清理掉了很多病毒组件，如果不清理注册表，开机会提示“找不到组件”之类的，很烦人）。完工。8、总结：病毒虽然清理掉了，但是由于在手工删除注册表字段的时候下手太狠，可能把一些与病毒无关的也干掉了，所以重启后，个人设置以及其他程序的默认设置全部丢失。虽然后来手工把一些丢失的字段加了进去，解决了一部分问题，但总是会发现新的问题，系统不是很稳定。并且为了手工清除这个病毒，花了很长的时间，这个时间足够重新安装一遍系统了。我是为了顺便研究一下这个病毒，才没有选择重新安装的。所以大家如果是遇到这个病毒，我建议还是把要紧的资料备份一下，再重新安装一遍系统来得更快。＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝由于trojan-downloaderwin32agentbbb病毒会修改系统配置，可能一些组件的调用会写入到IE的一些配置程序里，而不是写入到注册表中。建议重新安装IE试试。to:qiujiu可能是你对unlocker的使用不太熟悉，简要介绍一下unlocker的使用方法：1、安装unlocker2、找到你要删除的文件，点右键，在右键菜单中选择unlocker选项。然后会>>

在用电脑的过程中，经常会遇到一些木马病毒，那么呢我分享了电脑查杀木马病毒的方法，希望对大家有所帮助。

电脑查杀木马病毒方法一

木马方面就用金山急救箱或者360急救箱。我的办法，进入安全模式用卡巴全盘查杀和金山急救箱，然后把卡巴解除安装掉，安装NOD32和360急救箱，再次进入安全模式进行查杀。如果这阵容还不行，小红伞、诺顿、大蜘蛛等杀软用一个遍!在牛的病毒也不会逃过这么多的杀软的围剿吧!除非你中了僵尸病毒!如果是那样换电脑吧

呵呵，只要上过网的人，我就不信有没中过不病毒的!别担心!

1买一套防毒软体建议买正版

2双击滑鼠，开启防毒软体。

3点选〈查杀病毒〉选项。发现查杀开始了。

4等待……

5要是查到了病毒，会自动d出是否删除、防毒或隔离之类的选项所有选项都一样，点选防毒，就OK了。

6继续等待……

7再次发现病毒，重复第五步……

8防毒完成后，点确定，全部OK。

之后，你就按时给防毒软体网上升级，开启防毒软体有升级选项，随时查杀病毒。最好按装一个防火墙遇到不明档案或攻击，会自动阻隔!而且今后少去一些小网站下载东西，就好了。

任何病毒在计算机中都是以档案的形式存在的，我们要认识病毒就必须从它的基本存在开始，那我们可以来看一下病毒一般都隐藏在哪里因为任何病毒还有恶意软体，其本身都是存在一定目的而存在的，因此很少有病毒像正常安装的软体一样有自己独立的目录。

首先，我们需要检视所有隐藏的档案，因为病毒并不会像普通程式一样告诉你它存在，一个好的程式开发者在开发病毒的同时应该也在思考如何让病毒存活的更长，因此就必然需要考虑隐藏病毒档案，现在的防毒软体不断的在更新自己的病毒库，但病毒的出现总是早与防毒软体的，甚至是现在认为很先进的主动防御，其本质只能对付有类似病毒特征的威胁，而无法阻止新病毒的产生。

其次，检查目录或档案的建立时间，并可能发现毒从何来。如今大部分病毒的档案都是存在于系统根目录，这就需要使用者了解计算机的基本档案及型别。但对于遍历所有碟符的就需要细心了。Windows自带的档案搜寻功能可以派上用场。

尽管它复制的到处都是，但这种病毒都只有一个主程式档案，档案大小必然一致。开启档案搜寻的高阶功能，填入EXE档案型别并把档案的大小输入，然后按下回车键，接着藏在您硬碟每个角落的病毒就会被暴露无疑。利用建立时建排序，您可以发现第一个攻击您机器的病毒了。现在所有的病毒资料档案几本都在眼前了，至少是病毒能对你发动攻击的主要成分，那么就请删除它们，把您找到的与任何与病毒相关的EXE、DLL、资料全部删除，但此时是存在威胁的，因为很多病毒是伪装成关键专案的。

另外还是请您非常的小心谨慎，别把不是病毒的档案给误删了，那可是致命的错误!赛门铁克的误杀事件就是因为删除了系统的关键档案。在处理完硬碟病毒后，千万不要重起计算机，那可能会导致前功尽弃，因为有的病毒的正身我们并不能如此轻易的找到。如果有些病毒不以EXE的身份出现，而是其它的比如、RAR等，我们的档案尺寸搜寻法一样适用，换个副档名就行了。不过对于寄生在引导区的病毒需要格外谨慎。

二、进一步发现病毒

硬碟上的病毒虽然已被我们斩草除根，但仍然有许多事情需要我们去做。斩草要除根，因此我们必须修改登录档，系统服务的资讯都储存在登录档里。首先应该做的事是仔细检查你的服务列表，仔细核对每一个没有描述的服务，看是否和你刚结束掉的程序有关。对于中文版Windows的使用者来说，查出病毒服务是有一定优势的，原因说来比较可笑，那就是国外写病毒的程式设计师不懂中文，因此他们不会用中文的描述来将自己伪装成系统服务。因此对于一切英文描述的服务也应该格外注意。

当然现如今的病毒很多都会套接系统的关键程序，它将系统正常的程序进行伪装，或正常程序的载入专案中加入自己的连线。我们可以通过冰刃、卡卡上网助手等工具确定系统的程序项是否被HOOK是否是正常的程序项。当确保程序是安全的，那我们就可以开始修改登录档了，先检查系统起动时自动执行的注册项，看有没有可疑的程式，除去正常软体需要启动时执行外，删除所有不相关的启动项。系统本身的关键启动程式不会放在run中，对于系统执行最关键的其实是服务。不过当你在这里发现病毒时先不要急于删除键值，您应该将它记录下来，看看它对应的程式是否已被你备案。然后将病毒程式可能的名字都复制下来，逐个在登录档中搜索，把找到的所有的匹配项全部删掉。不过这样做还是有一定的危险性，建议在修改登录档前必须做备份。在登录档的查杀和扫描工作结束后，需要再次检查程序列表确保无误后，就可以重起计算机看看病毒是否会再次发作了。

 

电脑查杀木马病毒方法二

一、使用防毒软体进行防毒

首先进入“安全模式”

进入方法：开机在进入Windows系统启动画面之前按下F8键，接着选择“安全模式”即可!此方法适用于windows xp和windows 7

直接执行防毒软体进行查杀即可，多查杀几遍，一般的病毒还是能轻松清除掉的，如果还是查杀无效，甚至防毒软体无法执行的情况，请看下一种清除病毒的方法。

二、使用系统急救箱进行防毒

首先进入“安全模式”

2、这里我推荐360系统急救箱和金山系统急救箱，当然还有其他的系统急救箱，你可以多下载几款试试，基本一些顽固的木马病毒都可以清除的。

三、使用病毒专杀工具进行防毒

这里需要自己判断一下自己中的是什么病毒，中了病毒后，你的系统会出现什么情况，是d出倒计时的方框还是下载的软体被破坏之类的，你可以根据这些特征，在百度或者其他搜寻引擎进行搜寻，检视是哪种病毒，然后下载病毒专杀工具，然后进行查杀，最好是进入安全模式进行查杀。

四、系统重灌或者还原系统

假如你有安装系统还原的软体可以进行系统还原或者你可以进行系统从新安装，这样也能清除掉病毒。从新安装系统后，最好是再用防毒软体进行查杀或者用系统急救箱再一次进行防毒，这样会比较保险一点。注意要进入安全模式进行查杀病毒。  

---